Joanna Łukaszyk

Pracodawca, realizując obowiązki wynikające z przepisów prawa, kieruje pracownika na badania lekarskie wystawiając odpowiednie skierowanie. Zakres informacji ujawnionych na skierowaniu musi wynikać z przepisów prawa, zgodnie z zasadą minimalizacji. Czy pracodawca może jednak umieścić na skierowaniu dodatkowe informacje, adnotacje bądź uwagi?

Pytanie: Czy firma licząca 25 osób ma prawo wymagać od pracownika danych biometrycznych (użycie odcisku palca w celu nadzorowania obecności pracownika w pracy przy przyjściu i wyjściu)?

Systemy informatyczne wspomagające procesy obsługi kadrowej są powszechnie wykorzystywane przez pracodawców, z uwagi na szeroki zakres realizowanych w nich zadań, np. przechowywanie danych, generowanie dokumentów, niezbędne obliczenia. Zależnie od przyjętego modelu współpracy pracodawcy z dostawcą takiego oprogramowania, różnie kształtuje się realizacja praw użytkowników wynikających z RODO. W realizacji części tych praw pracodawcę wspiera dostawca oprogramowania. Gdzie jednak przebiega granica koniecznych działań dostawcy systemu kadrowego?

Publikowanie wizerunku osoby fizycznej, w tym np. pracownika, jest postrzegane jako sięganie do sfery prywatności osoby fizycznej o dużej potrzebie ochrony, mimo przynależności wizerunku do kategorii tzw. zwykłych danych osobowych. Jednakże udostępnienie wizerunku osoby fizycznej z reguły oznacza utratę przez nią kontroli nad jego przetwarzaniem (np. po udostępnieniu w mediach społecznościowych). Czy pracownik musi wyrazić zgodę na udostępnienie wizerunku przez pracodawcę? Czy pracodawca może bez obawy o konsekwencje udostępniać wizerunek pracownika?

Jakie obowiązki dla pracodawców generują rozwiązania wynikające z wprowadzenia usługi rejestrowanego doręczenia elektronicznego lub usługi hybrydowej (tzw. e-doręczeń) oraz z przepisów o zwalczaniu nadużyć w komunikacji elektronicznej? Poznaj odpowiedzi na 5 problemów dotyczących pracodawców.

Ustawa o aplikacji mObywatel otworzyła nowe możliwości w zakresie szybkiego potwierdzania tożsamości, bez konieczności okazywania „fizycznego” dokumentu umożliwiającego taką weryfikację, np. dowodu osobistego. Dobrowolność i bezpłatność korzystania z aplikacji przez użytkowników zwiększa prawdopodobieństwo coraz bardziej masowego korzystania z tej formy potwierdzania tożsamości. Czy z tej drogi potwierdzenia tożsamości kandydata albo pracownika może zatem korzystać pracodawca?

Wielu pracodawców wykonuje obowiązki związane z prowadzeniem dokumentacji pracowniczej i rozliczaniem stosunku pracy przy pomocy systemów informatycznych służących do obsługi kadrowej. Bardzo często dostęp do danych osobowych gromadzonych w takim systemie uzyskuje dostawca takiego rozwiązania albo podmiot zapewniający stałe wsparcie w funkcjonowaniu takiego rozwiązania.

Naruszenia ochrony danych mogą wystąpić u każdego administratora. Szczególnie wysokie ryzyko naruszeń dotyczy pracodawców, z uwagi m.in. na dość szeroki zakres danych osobowych przez nich przetwarzany oraz potencjalnie dużą liczbę osób, których dane są przetwarzane. Duże znaczenie ma także jakość tych danych, w szczególności numer ewidencyjny PESEL, pozyskiwany zasadniczo od każdego pracownika.

Nowy urlop opiekuńczy, wprowadzany nowelizacją KP, oznacza dla pracodawcy pozyskanie zasadniczo nieposiadanych dotąd danych osobowych. Może zatem pojawić się wątpliwość, czy pracodawca może pozyskiwać dane osobowe osoby, wymagającej opieki lub wsparcia, której stan uzasadnia skorzystanie przez pracownika z urlopu opiekuńczego. Sprawdźmy, jakie są podstawy przetwarzania danych.

Ustawodawca postanowił zastąpić, szczegółową regulacją różnych aspektów pracy zdalnej, dość ogólną regulację wprowadzoną w czasie pandemii. Co dla pracodawców wynika z nowych przepisów dotyczących pracy zdalnej? Jakie obowiązki będzie miał pracodawca w zakresie ochrony danych osobowych przy wprowadzeniu pracy zdalnej?